dnf行为检测原理